攻击者利用跨链桥漏洞盗走近20万XRP
8月9日,一名攻击者在短短97分钟内,从Coreum跨链桥盗走了近20万枚XRP。此次攻击利用了桥接在确认存款时的逻辑漏洞,而非XRP账本本身存在任何缺陷。
跨链桥连接两个独立的区块链,允许用户在不同网络间转移资产,而这两个网络通常无法直接通信。Coreum桥接允许用户在XRP账本上锁定XRP,并在Coreum网络上获得等值代币。
链上分析显示,事件发生前,该桥接持有约200,410枚XRP,事件发生后仅剩493.5枚XRP。
资金如何被耗尽
从世界协调时19:16开始,桥接账户在97分钟内分94笔交易,向两个新创建的钱包发送了总计约199,916.3枚XRP,至20:53结束。每笔转账都带有有效授权:一组负责监控两条链并批准转账的中继节点签署了交易,每笔支付需要28个密钥中的17个签名。
缺失的检查
问题出在桥接的验证逻辑上。中继节点本应确认存款真实后才会释放资金,但缺少了一项检查:软件从未验证付款是否确实发送到了桥接本身。这一漏洞使攻击者可以在自己的钱包之间转移资金,将其标记为存款,从而触发真正的XRP支付。签名过程完全按设计运行,但基于虚假证据。
为何XRP账本从未面临风险
没有私钥被泄露,XRP账本自身的协议也未受影响。分析师强调,这是第三方基础设施的故障,而非XRP本身的缺陷。Coreum已暂停桥接并等待修复,官方的事后分析报告尚未公布。
XRP价格在8月11日曾短暂跌破1美元,触及0.99美元,随后回升至发文时的约1.01美元。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种